Кибератака на холодильники европейских супермаркетов затронула и британских поставщиков мяса

Главное в материале

NCSC подтвердила «пару случаев» эксплуатации уязвимостей в Великобритании
У двух британских мясных поставщиков холодильники начали размораживаться, у третьего холодильные установки нагрелись до 100 °C
Около 40 супермаркетов Delhaize в Бельгии и Люксембурге пострадали в понедельник; испорченные продукты пришлось выбросить

Атака вышла за пределы супермаркетов

Кибератака, которая в понедельник повысила температуру холодильников и морозильников супермаркетов в Ирландии, Швеции, Эстонии, Бельгии и ряде других стран, затронула и британскую пищевую цепочку. Центр национальной кибербезопасности Великобритании (NCSC) сообщил, что знает о «паре случаев», когда уязвимое оборудование было использовано в стране; его глава Ричард Хорн сказал, что центр «работал всю ночь», предупреждая потенциально затронутые организации, — об этом пишет BBC News.

Что произошло у британских поставщиков

Ассоциация независимых мясных поставщиков Великобритании (AIMS) сообщила BBC, что часть её более чем 300 членов неожиданно стала, по её выражению, «побочным ущербом» атак. У двух членов ассоциации холодильники начали размораживаться, а у другого холодильные установки нагрелись до 100 °C. По словам представителя ассоциации Тони Гуджера, на тот момент устройства были пустыми, поэтому продукция не пострадала, однако он призвал бизнес быть бдительным и отметил, что инцидент должен напомнить всем участникам пищевой цепочки, что их могут считать целями.

Масштаб европейского инцидента

В понедельник около 40 супермаркетов Delhaize в Бельгии и Люксембурге пострадали от атаки, меньшее число магазинов — в Швеции, Ирландии, Нидерландах, Эстонии и Финляндии. Бельгийская компания Sabcobel, производящая часть затронутых холодильников, пояснила, что испарители установок были переключены в режим разморозки, из-за чего они нагревались. Тот же метод, как считается, применялся в атаках начала октября на супермаркеты и поставщиков продуктов во Франции, где за одну ночь были затронуты сотни магазинов, а объём испорченных свежих и замороженных продуктов оценивался в миллионы евро. Многие ритейлеры были вынуждены выбросить испорченное — некоторые называли потери в сотни тысяч евро.

Кто стоит за атаками и что говорят власти

Кто стоит за атаками, пока неизвестно: Хорн сказал во вторник, что «слишком рано» об этом говорить. Он подчеркнул, что инцидент указывает на необходимость обновлять технологии, на которые опирается общество, отметив, что многие компании используют системы за пределами срока службы и не изолируют их от интернета. По его словам, такие уязвимости — «лёгкая добыча» для хакеров, а искусственный интеллект в руках противников позволяет находить и использовать их быстрее и проще. Директор по операциям NCSC Пол Чичестер заявил на презентации годового отчёта, что влияние на Великобританию пока минимально и центр работает с организациями, чтобы закрыть существующие уязвимости до их эксплуатации. Британский консорциум ритейлеров, в который входят Asda, Lidl, M&S, Sainsbury's и Tesco, сообщил, что ритейлеры инвестируют в кибербезопасность и сотрудничают с NCSC по защите холодильного оборудования. В самих британских супермаркетах признаков подобного воздействия пока почти нет.